Datenschutzerklärung

1. Verantwortlicher

Gordon Hamann
ScaleConnect – Einzelunternehmen
Sylter Weg 7, 30163 Hannover, Deutschland
kontakt@scaleconnect.de

2. Zwecke und Rechtsgrundlagen

Kontaktaufnahme / Anfragenbearbeitung: Bearbeitung Ihrer Anfrage und geschäftliche Kontaktaufnahme über das eingebettete Formular bzw. per E-Mail. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommt es zu Angebot/Vertrag, verarbeiten wir Daten zusätzlich zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Betrieb und Sicherheit der Website: Technische Bereitstellung, Stabilität und IT-Sicherheit. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting & Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet. Beim Aufruf der Seiten verarbeitet der Hoster automatisiert Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource/URL, Referrer, User-Agent), um Betrieb, Stabilität und IT-Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach unserem Kenntnisstand spätestens nach 7 Tagen gelöscht; eine längere Speicherung erfolgt nur anlassbezogen (z. B. bei Sicherheitsvorfällen).

4. Kontaktformular

Auf dieser Website ist ein Google-Formular eingebettet.

Erhobene Daten (je nach Eingabe):
Pflicht: Name, E-Mail-Adresse, Größe der Datenbank, URL des Unternehmens, Einwilligungs-Checkbox
Optional: Telefonnummer

Verarbeitung / Empfänger: Die Formularinhalte werden über Google Forms erfasst und in einem Google Sheet in unserem Google-Konto gespeichert. In der Standard-Antworttabelle werden keine IP-Adressen gespeichert. Unabhängig davon protokolliert unser Hoster (s. Abschnitt 3) den Seitenaufruf in Server-Logs.

Zweck & Rechtsgrundlage: Bearbeitung Ihrer Anfrage und geschäftliche Kontaktaufnahme. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); bei Anbahnung/Abschluss eines Vertrages zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungs-Nachweis: Ihre Einwilligung wird mit Zeitstempel protokolliert. Kontaktanfragen ohne Auftrag löschen wir fristgemäß (s. Abschnitt 8). Für die rechtliche Nachweisbarkeit führen wir ein separates, pseudonymisiertes Consent-Log, in dem anstelle von Klardaten ausschließlich eine maskierte Kontaktangabe (E-Mail-Adresse oder Telefonnummer), der Zeitstempel der Einwilligung sowie die Quelle des Formulars gespeichert werden. Eine Kontaktaufnahme ist aus diesem Log nicht möglich.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@scaleconnect.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. E-Mail-Kommunikation

Ihre Nachrichten erreichen uns an kontakt@scaleconnect.de. Der E-Mail-Verkehr erfolgt über unsere bei ALL-INKL gehosteten Postfächer und/oder Google Gmail. Rechtsgrundlagen wie in Abschnitt 2 (Art. 6 Abs. 1 lit. a/b DSGVO, je nach Fall).

6. Eingesetzte Dienstleister (Auftragsverarbeiter) und Drittlandübermittlungen

Zur Bereitstellung/Erbringung unserer Leistungen setzen wir folgende Dienstleister ein; mit allen bestehen Auftragsverarbeitungsverträge (AVV/DPA):

ALL-INKL.COM (Hosting, Deutschland)

Google (Forms, Sheets, Drive, Docs, Gmail, Calendar)

OpenAI (ChatGPT / API; nur im Rahmen der Leistungserbringung für Kundenprojekten, nicht für das Website-Formular)

Make.com (Automatisierungen; projektspezifisch)

Twilio (Nachrichten-Gateway/SMS; projektspezifisch)

BuildMyAgent.io (KI-Assistenz für Lead-Reaktivierung; projektspezifisch)

Calendly (Terminbuchung; sofern eingesetzt)

Drittlandübermittlungen: Bei einzelnen Anbietern kann eine Verarbeitung in Drittstaaten (z. B. USA) erfolgen. In diesen Fällen stützen wir Übermittlungen auf EU-Standardvertragsklauseln (SCC) und/oder eine Teilnahme am EU-US Data Privacy Framework, soweit verfügbar. Details zu den eingesetzten Garantien teilen wir auf Anfrage mit.

7. Transparenzhinweis zu Kundenprojekten

Unabhängig von dieser Website erbringen wir für Auftraggeber einen Service zur Lead-Reaktivierung (z. B. KI-gestützte Dialoge, Terminvereinbarung über Kundenkalender). Je nach Auftrag können die in Abschnitt 6 genannten Tools (insb. BuildMyAgent / OpenAI / Twilio / Google) eingebunden sein. Rollen/Verantwortlichkeiten (z. B. Auftragsverarbeitung), Datenkategorien, Löschfristen und Opt-out-Prozesse werden vertraglich mit dem jeweiligen Auftraggeber geregelt und sind nicht Gegenstand dieser Website-Datenschutzerklärung.Defensiver Hinweis: Zur Bereitstellung der KI-Funktionalitäten können Eingaben und Metadaten durch Drittanbieter gespeichert werden. Nach aktuellem Kenntnisstand entfernt OpenAI API-/Chat-Logs in der Regel nach ca. 30 Tagen(abweichende Fristen möglich, z. B. aus rechtlichen Gründen oder je nach Kundeneinstellungen).

8. Speicherdauer und Löschung

Kontaktanfragen ohne Auftrag: Löschung der Klardaten (Name, E-Mail, Telefon, Inhalte) i. d. R. nach 6 Monaten seit letzter Kommunikation.

Einwilligungs-Nachweise (pseudonymisiert/maskiert): Aufbewahrung zur Rechtsverteidigung bis zu 2 Jahre nach Widerruf/letzter Kommunikation; anschließend Löschung.

Server-Logfiles (ALL-INKL): i. d. R. bis zu 7 Tage, anlassbezogen länger (z. B. bei IT-Sicherheitsvorfällen).

Vertrags-/Abrechnungsunterlagen: Aufbewahrung nach gesetzlichen Pflichten (z. B. § 147 AO, § 257 HGB) bis zu 10 Jahre.

9. Keine Cookies, kein Tracking, keine externen Fonts

Wir setzen auf dieser Website keine Web-Analytics, Tracking-Pixel oder vergleichbare Technologien ein. Schriften/Assets werden lokal bereitgestellt; es erfolgen keine Abrufe von externen CDN-Font-Diensten.

10. Empfängerkategorien

IT-Dienstleister/Hosting, E-Mail- und Kollaborationstools, Automatisierungs-/Kommunikations- und Termin-Tools sowie – im Rahmen von Kundenprojekten – KI-/SMS-Plattformen (s. Abschnitt 6).

11. Pflicht zur Bereitstellung / Keine automatisierten Entscheidungen

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben ist eine Kontaktaufnahme nicht möglich. Automatisierte Entscheidungen einschließlich Profiling finden im Rahmen dieser Website nicht statt.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21). Sie haben zudem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@scaleconnect.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, u. a. TLS-Verschlüsselung, rollenbasierte Zugriffssteuerung, Geräte-/Datenträger-Verschlüsselung, getrennte Ablage des Consent-Logs ohne Klardaten, Need-to-know-Prinzip sowie regelmäßige System-/Sicherheits-Updates und Backups.

14. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Services oder technische Umsetzungen ändern. Es gilt stets die aktuelle Fassung.


Letzte Aktualisierung: 18.09.2025